NewbieContest

Général => Général => Discussion démarrée par: ar.ray le 02 Juillet 2009 à 07:17:40



Titre: Faille mysql?
Posté par: ar.ray le 02 Juillet 2009 à 07:17:40
Bonjour (soir),
J'était sur un site web est j'ai voulu accéder à une certaine page, je suis tombé sur une page blanche écrit:

Warning: mysql_connect() [function.mysql-connect]: Access denied for user 'reseaum'@'localhost' (using password: YES) in /home/spytron/public_html/in.php on line 8
Error! -> Access denied for user 'reseaum'@'localhost' (using password: YES)

Et le URL (variable non-filtré ?)

http://www.site.ca/in.php?id=1

Quel est le problème sur ce site?

Merci

Peace! :wink:


Titre: Re : Faille mysql?
Posté par: ar.ray le 02 Juillet 2009 à 07:23:58
Ah oui et, quand je clique sur "[function.mysql-connect]"...error 404! :/


Titre: Re : Faille mysql?
Posté par: lemulot le 02 Juillet 2009 à 08:33:52
ben il y a un probleme au niveau des identifiants bdd ..


Titre: Re : Faille mysql?
Posté par: _o_ le 02 Juillet 2009 à 08:34:45
Faudrait arrêter de voir des failles partout.
Ici, le message veut juste dire que php ne parvient pas à se connecter à la base de données mysql. Ça se trouve en deux minutes sur google et avec deux doigts de jugeote, on comprend que cela n'a rien à voir avec une quelconque faille.
Seul intérêt pour un attaquant : récolter quelques informations (en l'occurrence, le nom utilisé pour se connecter à la BDD et un bout de l'arborescence du serveur).


Titre: Re : Re : Faille mysql?
Posté par: ar.ray le 02 Juillet 2009 à 09:04:47
Faudrait arrêter de voir des failles partout.

"Warning: mysql_connect()", Il y a quand même de quoi poser la question. Je suis novice après tout!

Merci beaucoup pour les réponses, maintenant j'ai à lire sur les Bdd! ;)

Peace :wink: